p PatchFirst

CVE-2026-50811

CVE-2026-50811

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An out-of-bounds read vulnerability exists in FreeType 2.14.3 and versions before commit 5a280ecde6f324de0d226261036e736e0cb49a71 in src/truetype/ttgxvar.c, in the TT_Get_Var_Design implementation used by FT_Get_Var_Design_Coordinates

CVSS 6.5 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • freetype Debian:14

    Versions du logiciel
    • 2.13.3+dfsg-1
    • 2.14.1+dfsg-1
    • 2.14.1+dfsg-2
    • 2.14.2+dfsg-1
    • 2.14.3+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: < 2.14.3+dfsg-2

    Mettez à jour vers 2.14.3+dfsg-2

  • freetype Ubuntu:25.10

    Versions du logiciel
    • 2.13.3+dfsg-1
    • 2.13.3+dfsg-1build1
    • 2.13.3+dfsg-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • freetype Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.13.3+dfsg-1build1
    • 2.14.1+dfsg-1
    • 2.14.1+dfsg-2
    • 2.14.2+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: < 2.14.2+dfsg-1ubuntu0.1

    Mettez à jour vers 2.14.2+dfsg-1ubuntu0.1

Sources originales

Vérifiez votre serveur →